セキュリティとプライバシーのチェックリスト get-started-security-privacy
このセクションでは、セキュリティとプライバシーに関して確認すべき重要な要素について紹介します。 一部の設定は、オンプレミスのお客様のみが実行できます。
プライバシー
プライバシー設定と強化は、セキュリティを最適化するうえで重要な要素です。 プライバシーに関するベストプラクティスをいくつか示します。
- HTTP ではなく HTTPS を使用して、お客様の PII を保護します
- PII 閲覧の制限を使用してプライバシーを保護し、データの乱用を防止します。
- 暗号化されたパスワードが制限されていることを確認します。
- ミラーページや Web アプリケーションなどのように、個人情報を含む可能性があるページを保護します。
アクセス管理
アクセス管理は、セキュリティ強化の重要な部分です。 ここでは、主なベストプラクティスを紹介します。
- 十分なセキュリティグループを作成する
- 各オペレーターのアクセス権が適切であることを確認する
- 管理オペレーターの使用を避け、管理グループのオペレーターが多くなりすぎないようにする
スクリプトとコーディングのガイドライン
Adobe Campaign（ワークフロー、JavaScript、JSSP など）で開発する場合、常に次のガイドラインに従います。
-
スクリプト: SQL ステートメントを避け、文字列の連結の代わりにパラメーター化された関数を使用し、SQL関数を追加してSQL 許可リストに使用することでSQL インジェクションを避けます。
-
データモデルの保護：ネームド権限を使用してオペレーターのアクションを制限し、システムフィルター（sysFilter）を追加します
-
Web アプリケーションでキャプチャを追加：公開ランディングページとサブスクリプションページでキャプチャを追加する方法について説明します。
ネットワーク、データベース、SSL/TLS
オンプレミス型のアーキテクチャをデプロイする際にチェックすべき最も重要な要素は、ネットワーク設定です。
また、データベースエンジンのセキュリティを遵守することも不可欠です。
サーバー設定
すべてのサーバーで設定を実行する必要があります。 設定ファイルのタイプは serverConf.xml および config-<instance>.xml です。 次に、確認する必要がある重要な要素を示します。
-
セキュリティゾーン: プロキシのクライアントのIP アドレスを直接考慮するようにセキュリティゾーンを設定します。
-
ファイルアップロード保護：新しいuploadAllowList属性を使用して、Adobe Campaign サーバーにアップロードできるファイルの種類を制限します。 これは、サーバー設定ファイルで使用できます。
-
リレー：使用していないモジュール／アプリケーションのリレールールを無効にして、リレー設定を微調整します。
-
送信接続保護およびコマンド制限 （サーバーサイド）
-
追加のHTTP ヘッダーを追加したり、checkIPConsistentをアクティブ化したり、enableTLS、sessionTimeOutSecなどを実行することもできます。詳しくは、Campaign サーバー設定ドキュメント および サーバー設定ファイルの説明を参照してください。
Web サーバーの設定
Web サーバー（Apache/IIS）を設定する際には、いくつかのベストプラクティスに従う必要があります。
- 古い SSL のバージョンと暗号を無効にする
- TRACE メソッドの削除
- バナーを削除します。
- 重要なファイルがアップロードされないように、クエリサイズを制限する